挖藕！模拟sql抓取qq密码

最新推荐文章于 2023-12-09 00:57:56 发布

原创

最新推荐文章于 2023-12-09 00:57:56 发布 · 562 阅读

7 ·

CC 4.0 BY-SA版权

挖藕！模拟sql查看qq密码

模拟抓取到的qq数据
通过封装实现数据库的连接
sql注入查看用户qq密码
最后的结果（密码到手了哈哈哈！！！！！！！！！！！！！！！）
漏洞的解决

模拟抓取到的qq数据


CREATE DATABASE `jdbcStudy` CHARACTER SET utf8 COLLATE utf8_general_ci;

USE `jdbcStudy`;

CREATE TABLE `users`(
 `id` INT PRIMARY KEY,
 `NAME` VARCHAR(40),
 `PASSWORD` VARCHAR(40),
 `email` VARCHAR(60),
 birthday DATE
);

 INSERT INTO `users`(`id`,`NAME`,`PASSWORD`,`email`,`birthday`)
VALUES(1,猪猪侠,123456,zs@sina.com,1980-12-04),
(2,lisi,郭为,lisi@sina.com,1981-12-04),
(3,jbman,123456,wangwu@sina.com,1979-12-04)

结果（修改部分后）

在这里插入图片描述

通过封装实现数据库的连接

一般我们通过jdbc去操作数据库时是通过，加载驱动，连接数据库，通过数据库获得sql对象，再利用sql对象执行sql语句

但如果每次都需首先连接数据库代码将大大增加代码量，这里我们封装一个实现数据库连接的类来实现耦合

1. 创建配置文件(包含驱动，url 密码，用户名)

# properties 属性，特性
driver=com.mysql.jdbc.Driver
url=jdbc:mysql://localhost:3306/jdbcstudy?useUnicode=true&characterEncoding=utf8&useSSL=false
username=root
password=123456

2. 实现封装工具类（涉及类加载机制复习）

封装工具类来实现加载驱动,获取连接数据库，释放连接。（以上都是每次不变的操作） I/O

注：这里涉及到 Properties类的使用，遗忘建议复习

package com.lesson02.utils;
import java.io.IOException;
import java.io.InputStream;
import java.sql.*;
import java.util.Properties;

//封装工具类来实现 加载驱动,获取连接数据库，释放连接。（以上都是每次不变的操